Sobre a Empresa
Na Sourcing Trust, comprometemo-nos a fornecer soluções tecnológicas inovadoras, fiáveis e personalizadas que capacitam as empresas a prosperar num panorama digital em rápida evolução. Com foco na excelência, integridade e colaboração, construímos parcerias duradouras através da compreensão das necessidades únicas de cada cliente e da oferta de suporte especializado em todas as fases. A nossa equipa dedica-se a promover um ambiente de trabalho positivo e inclusivo, onde a contribuição de cada colaborador é valorizada, incentivando o crescimento contínuo, a aprendizagem e o sucesso partilhado. Junte-se a nós e faça parte de uma organização apaixonada, impulsionada pela inovação e pela excelência.
Sobre a Vaga
Procuramos um ISMS Coordinator para apoiar a implementação e melhoria contínua do Sistema de Gestão de Segurança da Informação, com foco em ISO 27001 e NIS2. A função exige fortes competências de coordenação, rigor na documentação e capacidade para trabalhar com múltiplas equipas e stakeholders de forma estruturada e proativa.
Requisitos
Responsabilidades
Apoiar a implementação e melhoria contínua do ISMS.
Manter a documentação do ISMS, incluindo políticas, SOPs, controlos, registos de risco e registos de exceção.
Apoiar avaliações de risco e acompanhar ações de mitigação.
Colaborar em auditorias internas e externas e acompanhar ações de remediação.
Apoiar a gestão de risco de fornecedores e avaliações de segurança.
Utilizar ferramentas como ServiceNow, Microsoft 365 e plataformas GRC para acompanhamento e reporting.
Promover security awareness e boas práticas de segurança.
Reportar riscos, estado de compliance e desempenho do ISMS.
Requisitos
3–5 anos de experiência em funções de segurança ou compliance.
Conhecimento de ISO 27001 Annex A e medidas de implementação da NIS2.
Facilidade na redação e revisão de SOPs, descrições de controlos, registos de exceção e matrizes RACI.
Experiência em coordenação transversal com equipas de segurança, governação, gestão de fornecedores, RH e jurídico.
Forte sentido de coordenação de projetos em ambientes com stakeholders distribuídos.
Conhecimentos práticos de Microsoft 365 (SharePoint, Purview), ServiceNow(especialmente CMDB e change management) e uma stack reconhecida de ferramentas GRC.
Fluência em Inglês.